Un viernes un hacker desconocido lanza un ataque con un software malicioso rudimentario pero efectivo que se propaga en pocas horas por todo el mundo. Secuestra centenares de miles de ordenadores de grandes empresas en 150 países por los que pide un rescate en Bitcoins que va de 300 a 600 dólares por ordenador. Es el ciberatac más grande de la historia. Las empresas afectadas se ven obligadas a cerrar todos los ordenadores para evitar la propagación.
Expertos de gobiernos, empresas de seguridad y telecoms trabajan contra reloj para desactivar la propagación. Algunos afectados empiezan a pagar el rescate como mal menor mientras el programa malicioso se continúa propagando e infectando más ordenadores a cada hora que pasa. Primero los canales sociales, después los digitales y finalmente los informativos se hacen eco del que está pasando. En Gran Bretaña estalla el caos hospitalario cuando el Catsalut británico (NHS) queda parcialmente bloqueado por el ciberatac y se tienen que cancelar visitas y operaciones.
Un software malicioso ha podido entrar por un agujero de seguridad que tienen las versiones antiguas de Windows y que la NSA conocía bien porque lo había usado antes para infiltrarse en ordenadores de altri. Desde que unos hackers entraron a los servidores de la NSA hace unos meses y difundieron vía Wikileaks las vulnerabilidades de Windows que la agencia usaba, era cuestión de tiempo que alguien lo aprovechara y lanzara un ciberatac como este.
A la cabeza de unas horas, y sin explicación aparente, la difusión del software malicioso parece que remite. Los miles de ordenadores infectados continúan secuestrados pero ya no se propaga al ritmo exponencial de hace unas horas. De hecho el ataque se para. Un joven de 22 años británico que trabaja en ciberseguretat ha estudiado el software, ha visto que hace un llamamiento en un dominio no registrado, lo ha comprado por el equivalente de 9€ y el ataque se para.
Podría ser el guion del episodio perdido de Mr. Robot, pero a estas alturas todo el mundo sabe que todo esto es cierto y que estos hechos pasaron de viernes al pasado sábado.
Qué hemos aprendido? Que la tecnología tiene un lado oscuro y es peligrosa depende de cómo se utilice? No, esto ya lo sabíamos desde que inventamos la escritura. La imprenta sirve para imprimir La República de Platón pero también el Mein Kampf de Hitler; la radio nos mantiene informados pero fue la plataforma de difusión de propaganda clave para la creación de los totalitarismos del siglo XX. Podríamos continuar.
Además de tecnicismos y de visiones apocalípticas de nuestro futuro, de este último episodio he aprendido muchas cosas, os dejo 10:
1. Que los cibercriminals sólo lo son si no tienen un estado al última. La NSA sabía de hacía tiempo la vulnerabilidad de Windows —esta y muchas más— que han explotado los hackers y lo había utilizado por sus funciones de vigilancia.
2. Que los ataques a gran escala ya no son patrimonio exclusivo de estados, ejércitos u organizaciones criminales; sino que cualquiera con acceso en la red tiene las herramientas y la información para poner en jaque en medio mundo. Parece que los responsables de este último ataque tampoco eran tan profesionales.
3. Que quizás la realidad supera la ficción pero para afirmarlo tendríamos que saber qué es realidad y qué es ficción. No sabemos quién son los cibercriminals (algunas fuentes apuntan en Corea del Norte), no sabemos si son poco profesionales o son tan buenos que se hacen pasar y no sabemos el alcance real del ataque puesto que muchas empresas y organizaciones no lo hacen público por miedo al escarni público conocido también como pena de Twitter.
4. Que empresas como Telefónica (Telefónica!) tienen ordenadores con versiones antiguas de Windows que nadie se había preocupado de actualizar cuando todo el mundo sabía que las vulnerabilidades eran públicas y que un ataque sólo era cuestión de tiempo. Su negligencia puso en peligro otros emprendidas clientas suyas encomendándolos el software malicioso.
5. Que otras grandes empresas y organizaciones como el Catsalut británico (NHS) tampoco estaban preparadas y que en general la seguridad incluso de grandes corporaciones que se dedican al negocio TIC dejan mucho que desear. Os podría explicar mi experiencia en grandes organizaciones multinacionales pero no me creeríais.
6. Que un grande poder comporta una gran responsabilidad. Es responsabilidad de empresas, organizaciones, gobiernos e individuos tener copias de los datos, tener los sistemas operativos actualizados, evitar hacer clic a enlaces poco claros y no ceder a chantajes.
7. Que los actos en el espacio digital tienen un impacto directo en el espacio físico y pueden tener consecuencias fatales en ambos.
8. Que este tipo de ataques se volverán a repetir. Por el efecto imitación, porque mejorarán los mecanismos de desactivación o porque explotarán otra vulnerabilidad conocida pero a la que millones de ordenadores no actualizados son todavía sensibles.
9. Que Microsoft le ha visto las orejas al lobo y ha trabajado sin cesar para sacar parches que repararan las versiones afectadas de Windows aunque no tuvieran apoyo y en un gesto inaudito lo han reconocido a su blog.
10. Que el Marcus Hutchins, un chico británico de 22 años, es el héroe que de manera accidental pero metódica desactivó la difusión del software malicioso en cuestión de horas. Afirma que él no es ningún héroe, que hizo el que hace siempre en estos casos: estudiar el software malicioso y mirar de parar su difusión porque "es el que toca, no?". En un apunte a su blog lo explica con los agradecimientos a los que lo ayudaron a desactivar el ciberatac, Microsoft incluido.
Expertos de gobiernos, empresas de seguridad y telecoms trabajan contra reloj para desactivar la propagación. Algunos afectados empiezan a pagar el rescate como mal menor mientras el programa malicioso se continúa propagando e infectando más ordenadores a cada hora que pasa. Primero los canales sociales, después los digitales y finalmente los informativos se hacen eco del que está pasando. En Gran Bretaña estalla el caos hospitalario cuando el Catsalut británico (NHS) queda parcialmente bloqueado por el ciberatac y se tienen que cancelar visitas y operaciones.
Un software malicioso ha podido entrar por un agujero de seguridad que tienen las versiones antiguas de Windows y que la NSA conocía bien porque lo había usado antes para infiltrarse en ordenadores de altri. Desde que unos hackers entraron a los servidores de la NSA hace unos meses y difundieron vía Wikileaks las vulnerabilidades de Windows que la agencia usaba, era cuestión de tiempo que alguien lo aprovechara y lanzara un ciberatac como este.
A la cabeza de unas horas, y sin explicación aparente, la difusión del software malicioso parece que remite. Los miles de ordenadores infectados continúan secuestrados pero ya no se propaga al ritmo exponencial de hace unas horas. De hecho el ataque se para. Un joven de 22 años británico que trabaja en ciberseguretat ha estudiado el software, ha visto que hace un llamamiento en un dominio no registrado, lo ha comprado por el equivalente de 9€ y el ataque se para.
Podría ser el guion del episodio perdido de Mr. Robot, pero a estas alturas todo el mundo sabe que todo esto es cierto y que estos hechos pasaron de viernes al pasado sábado.
Qué hemos aprendido? Que la tecnología tiene un lado oscuro y es peligrosa depende de cómo se utilice? No, esto ya lo sabíamos desde que inventamos la escritura. La imprenta sirve para imprimir La República de Platón pero también el Mein Kampf de Hitler; la radio nos mantiene informados pero fue la plataforma de difusión de propaganda clave para la creación de los totalitarismos del siglo XX. Podríamos continuar.
Además de tecnicismos y de visiones apocalípticas de nuestro futuro, de este último episodio he aprendido muchas cosas, os dejo 10:
1. Que los cibercriminals sólo lo son si no tienen un estado al última. La NSA sabía de hacía tiempo la vulnerabilidad de Windows —esta y muchas más— que han explotado los hackers y lo había utilizado por sus funciones de vigilancia.
2. Que los ataques a gran escala ya no son patrimonio exclusivo de estados, ejércitos u organizaciones criminales; sino que cualquiera con acceso en la red tiene las herramientas y la información para poner en jaque en medio mundo. Parece que los responsables de este último ataque tampoco eran tan profesionales.
3. Que quizás la realidad supera la ficción pero para afirmarlo tendríamos que saber qué es realidad y qué es ficción. No sabemos quién son los cibercriminals (algunas fuentes apuntan en Corea del Norte), no sabemos si son poco profesionales o son tan buenos que se hacen pasar y no sabemos el alcance real del ataque puesto que muchas empresas y organizaciones no lo hacen público por miedo al escarni público conocido también como pena de Twitter.
4. Que empresas como Telefónica (Telefónica!) tienen ordenadores con versiones antiguas de Windows que nadie se había preocupado de actualizar cuando todo el mundo sabía que las vulnerabilidades eran públicas y que un ataque sólo era cuestión de tiempo. Su negligencia puso en peligro otros emprendidas clientas suyas encomendándolos el software malicioso.
5. Que otras grandes empresas y organizaciones como el Catsalut británico (NHS) tampoco estaban preparadas y que en general la seguridad incluso de grandes corporaciones que se dedican al negocio TIC dejan mucho que desear. Os podría explicar mi experiencia en grandes organizaciones multinacionales pero no me creeríais.
6. Que un grande poder comporta una gran responsabilidad. Es responsabilidad de empresas, organizaciones, gobiernos e individuos tener copias de los datos, tener los sistemas operativos actualizados, evitar hacer clic a enlaces poco claros y no ceder a chantajes.
7. Que los actos en el espacio digital tienen un impacto directo en el espacio físico y pueden tener consecuencias fatales en ambos.
8. Que este tipo de ataques se volverán a repetir. Por el efecto imitación, porque mejorarán los mecanismos de desactivación o porque explotarán otra vulnerabilidad conocida pero a la que millones de ordenadores no actualizados son todavía sensibles.
9. Que Microsoft le ha visto las orejas al lobo y ha trabajado sin cesar para sacar parches que repararan las versiones afectadas de Windows aunque no tuvieran apoyo y en un gesto inaudito lo han reconocido a su blog.
10. Que el Marcus Hutchins, un chico británico de 22 años, es el héroe que de manera accidental pero metódica desactivó la difusión del software malicioso en cuestión de horas. Afirma que él no es ningún héroe, que hizo el que hace siempre en estos casos: estudiar el software malicioso y mirar de parar su difusión porque "es el que toca, no?". En un apunte a su blog lo explica con los agradecimientos a los que lo ayudaron a desactivar el ciberatac, Microsoft incluido.
Suscríbete a VIA Empresa y recibirás en tu correo nuestras mejores historias, reportajes y entrevistas, además de otras ventajas exclusivas para suscriptores.
Antes de enviarnos tus datos lee la siguiente información INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS Responsable del tratamiento: TOTMEDIA COMUNICACIÓ, S.L. Finalidad del tratamiento: Atender las solicitudes de información que los usuarios de este formulario nos envíen. Legitimación: Consentimiento del interesado en enviarnos el formulario con sus datos. Destinatarios: El personal, la dirección de la empujada y los prestamistas de servicios necesarios para cumplir con nuestras obligaciones. No cederemos sus datos a terceros. Derechos que le asisten: Tiene derecho a acceder, rectificar y/o suprimir sus datos, así como otros derechos, como se explica detalladamente en la política de privacidad, dirigiéndose a privacitat@totmedia.cat. Información adicional: Para más información consulten la política de privacidad.